JWT 디코더
JWT의 header와 payload를 읽기 쉬운 JSON으로 디코딩하고 exp, nbf, iat 시간을 확인합니다. 토큰은 브라우저 메모리에서만 처리되며 네트워크나 저장소로 보내지지 않아요.
서명을 검증하지 않습니다.
디코딩 성공은 토큰이 진짜이거나 안전하거나 현재 유효하다는 뜻이 아닙니다. 비밀키 입력과 토큰 생성 기능은 제공하지 않습니다.
최대 256KB · 서버 전송 및 저장 없음
토큰 상태 요약
JWT를 디코딩하면 알고리즘과 시간 상태가 표시됩니다.
시간 클레임
| 클레임 | 원본 값 | UTC | 로컬 시간 |
|---|---|---|---|
| exp, nbf, iat가 있으면 여기에 표시됩니다. | |||
사용 안내
JWT는 점으로 나뉜 header, payload, signature 세 부분으로 구성됩니다. 이 도구는 앞의 두 부분을 base64url 디코딩하고 JSON으로 표시합니다.
exp는 만료 시각, nbf는 사용 시작 시각, iat는 발급 시각입니다. 화면의 만료·활성 상태는 브라우저 현재 시각과 숫자 값을 비교한 참고 정보입니다.
보안 판단에는 신뢰할 수 있는 서버에서 알고리즘, 서명, issuer, audience와 애플리케이션 정책을 모두 검증해야 합니다.
자주 묻는 질문
디코딩 결과가 JWT의 유효성을 보장하나요?
아니요. 이 도구는 내용을 읽기 쉽게 보여줄 뿐 서명, 발급자, 대상 또는 보안 유효성을 검증하지 않습니다.
입력한 JWT가 서버나 브라우저 저장소에 남나요?
아니요. 입력은 현재 페이지 메모리에서만 처리되며 네트워크, 로그, 쿠키 또는 localStorage로 보내거나 저장하지 않습니다.
만료 시간은 어떻게 표시되나요?
exp, nbf, iat NumericDate를 UTC와 현재 브라우저의 로컬 시간으로 함께 표시합니다.